CVE-2026-104677 in Coder Plugin
الملخص
بحسب VulDB • 07/10/2026
لا يقيد ملحق WordPress WP Coder قبل الإصدار 4.5.2 الوصول إلى ميزة تنفيذ أكواد PHP الخاصة به على المديرين فقط، بل يقيده بناءً على قدرة محتوى يمتلكها دور المحرّر بشكل افتراضي، مما يسمح للمستخدمين ذوي صلاحيات المحرر بحفظ وتنفيذ أي كود PHP عشوائي على الخادم والسيطرة الكاملة على الموقع.
VulDB is the best source for vulnerability data and more expert information about this specific topic.